本文最后更新于 2020 年 3 月 15 日,文章已超过 6 个月!内容可能已失效,请自行测试 ~

Squid作为应用层代理服务软件,主要提供缓存加速和应用层过滤控制的功能。本次实验使用的是Squid 4.1版本,和以往版本有较多不同,经过几天的摸索,终于成功实现了传统代理、透明代理及反向代理等功能。

代理的工作机制

代理服务器(Proxy Server)是个人网络和Internet服务商之间的中间代理机构,负责转发合法的网络信息,对转发进行控制和登记。其最基本的功能就是连接,此外还包括安全性、缓存,内容过滤,访问控制管理等功能。当客户机通过代理请求Web页面时,执行的代理服务器会先检查自己的缓存,当缓存中有客户机需要访问的页面,则直接将缓存服务器中的页面内容反馈给客户机;如果缓存中没有客户机需要访问的页面,则由代理服务器想Internet发送访问请求,当获得返回的Web页面以后,将页面数据保存到缓存中并发送给客户机。

代理的基本类型

根据实现的方式不同,代理服务可以分为传统代理和透明代理两种常见的代理服务。

1、传统代理:普通代理服务,必须在浏览器、QQ聊天工具,下载团建等程序中手动设置代理服务器的地址和端口,然后才能使用代理服务来访问网络,对于网页浏览器,访问网站时的域名解析请求也会发送给指定的代理服务器。

2、透明代理:提供与传统代理相同的功能和服务,其区别在于客户机不需要指定代理服务器的地址和端口,而是通过默认路由、防火墙策略将Web访问重定向,实际上仍然交给代理服务器来处理。重定向的过程对客户机“透明”的,用户甚至不知道自己在使用代理服务,所以称为“透明代理”。使用透明代理时,网页浏览器访问网站时的域名解析请求将优先发给DNS服务器。

官网下载地址: http://www.squid-cache.org/Versions/v4/

安装squid

[root@squid ~]# wget http://www.squid-cache.org/Versions/v4/squid-4.10.tar.xz
[root@squid ~]# tar xvf squid-4.10.tar.xz
[root@squid ~]# cd squid-4.10/
[root@squid squid-4.10]# ./configure --prefix=/usr/local/squid \
> --enable-linux-netfilter \   #使用内核过滤
> --enable-linux-tproxy \      #支持透明代理(这个很重要,否则后面透明代理无法实现)
> --enable-async-io=100 \      #异步IO,提升存储性能
> --enable-err-language="Simplify_Chinese" \   #错误信息的显示语言
> --enable-underscore \        #允许URL中有下划线
> --enable-poll \              #使用Poll()模式,提升性能
> --enable-gnuregex            #使用GNU正则表达式
[root@squid squid-4.10]# make && make install
[root@squid squid-4.10]# cd /usr/local/squid/
[root@squid squid]# useradd -M -s /sbin/nologin squid
[root@squid squid]# chown -R squid.squid var/

初始化缓存

[root@squid squid]# ./sbin/squid -z
2020/03/10 21:49:30| Created PID file (/usr/local/squid/var/run/squid.pid)
[root@squid sbin]# 2020/03/10 21:49:30 kid1| Set Current Directory to /usr/local/squid/var/cache/squid
2020/03/10 21:49:30 kid1| Creating missing swap directories
2020/03/10 21:49:30 kid1| /usr/local/squid/var/cache/squid exists
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/00
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/01
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/02
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/03
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/04
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/05
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/06
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/07
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/08
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/09
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/0A
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/0B
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/0C
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/0D
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/0E
2020/03/10 21:49:30 kid1| Making directories in /usr/local/squid/var/cache/squid/0F
2020/03/10 21:49:30| Removing PID file (/usr/local/squid/var/run/squid.pid)
[root@squid squid]# ./sbin/squid 

修改配置文件

默认配置文件在/usr/local/squid/etc目录下squid.conf

acl localnet src 0.0.0.1-0.255.255.255	# RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8		# RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10		# RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16 	# RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12		# RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16		# RFC 1918 local private network (LAN)
acl SSL_ports port 443
acl Safe_ports port 80		# http
acl Safe_ports port 21		# ftp
acl Safe_ports port 443		# https
acl Safe_ports port 70		# gopher
acl Safe_ports port 210		# wais
acl Safe_ports port 1025-65535	# unregistered ports
acl Safe_ports port 280		# http-mgmt
acl Safe_ports port 488		# gss-http
acl Safe_ports port 591		# filemaker
acl Safe_ports port 777		# multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet
http_access allow localhost
#允许所有
http_access allow all
#http端口
http_port 0.0.0.0:8080
#https端口SSl
https_port 0.0.0.0:443 cert=/usr/local/squid/squid_ym68.crt key=/usr/local/squid/squid_ym68.key
#缓存目录
cache_dir ufs /usr/local/squid/var/cache/squid 1024 16 256
coredump_dir /usr/local/squid/var/cache/squid
refresh_pattern ^ftp:		1440	20%	10080
refresh_pattern ^gopher:	1440	0%	1440
refresh_pattern -i (/cgi-bin/|\?) 0	0%	0
refresh_pattern .		0	20%	4320
#额外提供给squid使用的内存
cache_mem 64 MB
#设置squid磁盘缓存最大文件,超过4M的文件不保存到硬盘
maximum_object_size 4 MB
#设置squid磁盘缓存最小文件
minimum_object_size 0 KB
#设置squid内存缓存最大文件,超过4M的文件不保存到内存
maximum_object_size_in_memory 4096 KB
#管理员邮箱
cache_mgr admin@ym68.cc
#log轮循 60天
logfile_rotate 60
#cache目录使用量大于95%时,开始清理旧的cache
cache_swap_high 95
#cache目录清理到90%时停止。
cache_swap_low 90
#主机名
visible_hostname squid.ym68.cc
#运行用户
cache_effective_user squid
#运行组
cache_effective_group squid
#以下是高匿的设置
request_header_access Via deny all
request_header_access X-Forwarded-For deny all

该文章采用「CC 协议」,转载必须注明作者和本文链接.
分类: Linux